PT-2024-12799

CVE-2023-39313

·

تاريخ النشر

2024-03-27

·

تاريخ التحديث

2024-03-28

الوصف من

CVSS 3.1
7.7
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions ThemeFusion Avada versions through 7.11.1
Description A Server-Side Request Forgery (SSRF) issue affects ThemeFusion Avada, allowing unauthorized access to internal resources.
Recommendations For versions through 7.11.1, update to a version later than 7.11.1 to resolve the issue. At the moment, there is no information about additional mitigation measures for this specific issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾